Amazon DynamoDB:允許根據 Amazon Cognito ID 對 DynamoDB 進行項目層級存取 - AWS Identity and Access Management

Amazon DynamoDB:允許根據 Amazon Cognito ID 對 DynamoDB 進行項目層級存取

此範例會示範如何建立身分型政策,允許根據 Amazon Cognito ID 對 MyTable DynamoDB 資料表進行項目層級存取。此政策僅會授予從 AWS API 或 AWS CLI 以程式設計方式完成此動作的必要許可。若要使用此政策,請將範例政策中的斜體預留位置文字取代為您自己的資訊。然後,遵循建立政策編輯政策中的指示進行操作。

若要使用此政策,您必須建構 DynamoDB 資料表,使 Amazon Cognito user ID 使用者 ID 是分割區索引鍵。如需詳細資訊,請參閱《Amazon DynamoDB 開發人員指南》中的建立資料表

若要進一步了解 DynamoDB 條件金鑰,請參閱《Amazon DynamoDB 開發人員指南》中的指定條件:使用條件金鑰

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "dynamodb:DeleteItem", "dynamodb:GetItem", "dynamodb:PutItem", "dynamodb:Query", "dynamodb:UpdateItem" ], "Resource": ["arn:aws:dynamodb:*:*:table/MyTable"], "Condition": { "ForAllValues:StringEquals": { "dynamodb:LeadingKeys": ["${cognito-identity.amazonaws.com:sub}"] } } } ] }